Wenn Sie IP‑Forwarding für eine CPU aktivieren, dann ermöglichen Sie einen Zugriff "von außen" auf Geräte, die eigentlich nur von der CPU erreichbar sind und gesteuert werden. Diese Geräte sind deshalb auch in der Regel ungeschützt gegen Angriffe.

Das folgende Bild zeigt, wie Sie ihr Automatisierungssystem gegen unbefugten Zugriff schützen.

• Über die Schnittstellen X1 und X2 erreicht die CPU alle Geräte innerhalb der CPU-nahen dunkelgrünen IP‑Subnetze B und C.

• In der CPU ist ein Router SCALANCE S konfiguriert. Über den Router erreicht die CPU die Geräte im entfernten hellgrünen IP‑Subnetz A.
• In der CPU ist für den CP 1543 die Funktion "Zugriff auf PLC über Kommunikationsmodul" aktiviert. Über die Schnittstelle W1 erreicht die CPU alle Geräte innnerhalb des IP‑Subnetzes D.

Wenn IP‑Forwarding in der CPU aktiviert ist, dann kann ein Gerät aus dem IP‑Subnetz A auf jedes Gerät innerhalb der CPU‑nahen IP‑Subnetze B, C und D zugreifen.

Schützen Sie ihr Automatisierungssystem und angeschlossene Geräte gegen unbefugten Zugriff von außen.

Trennen Sie die CPU-nahen IP‑Subnetze mit einer Firewall von den entfernten IP‑Subnetzen. Verwenden Sie dafür zum Beispiel die Security Module SCALANCE S mit integrierter Firewall.

Wie Sie eine Automatisierungszelle durch die Security Module SCALANCE S602 V3 und SCALANCE S623 mit einer Firewall schützen, finden Sie beschrieben in diesem Anwendungsbeispiel.

Hinweis:

Die in diesem Beitrag beschriebene Vorgehensweise bezieht sich auf den Zeitpunkt der Erstellung dieses Beitrags (Stand: Juli 2022).

Viele Grüße

Eure Fachberatung Deutschland (CG)

Hallo Eleu,

es gibt viele unterschiedliche Konfigurationen, die man sich vorstellen kann. Darum gibt es keine eindeutige Regel.

Die von uns aufgeführte Konfiguration ist ein Beispiel mit dem Schwerpunkt des IP-Forwardings, welches durch den Pfeil in dem Screenshot verdeutlicht werden soll.

Die CPU verfügt über keine Firewall Funktionalität, darum wird die Verwendung eines Routers für die Anwendung empfohlen.

Viele Grüße

Eure Fachberatung Deutschland (CG)